セクション: 情報資産の保護
Explanation:
BCP と DRP の主なビジネス目標は、事業中断のリスクと影響を軽減することですが、最も重要な目標は依然として人命の保護です。

中間者攻撃は、攻撃者が正当な送信先を装い、認証が承認された後に、承認されたユーザーが送信したものを、追加のトランザクションとともに単に再送信するという点で、ピギーバック攻撃に似ています。サービス拒否攻撃は、認証とは関係ありません。キー ロギングとブルート フォース攻撃は通常の認証を回避できますが、2 要素認証は回避できません。

監査機能に与えられる権限は、監査憲章に含まれる要素の 1 つです。IIA によれば、監査憲章は、内部監査の目的、権限、責任、および組織内での位置付けを定義する正式な文書です1。監査機能に与えられる権限には、活動の範囲、その業務に関連する記録、人員、および物理的資産へのアクセス、およびスタッフの独立性と客観性が含まれます2。監査機能に与えられる権限は、内部監査人が職務を効果的かつ効率的に遂行し、組織の業務に付加価値を与え改善する保証およびコンサルティング サービスを提供できるようにするために役立ちます3。
その他のオプションは監査憲章には記載されていません。年次監査計画の作成プロセスは監査憲章の一部ではなく、リスク評価に基づいて監査業務を選択し優先順位を付ける方法、基準、リソースを概説した別の文書です4。監査スタッフに必要なトレーニングは監査憲章の一部ではなく、内部監査人の能力とパフォーマンスを評価し、専門能力開発の機会を提供する品質保証および改善プログラムの構成要素です5。監査の目的と範囲は監査憲章の一部ではなく、期待される結果と監査作業の境界を定義する個々の監査業務の特定の要素です。

IP セキュリティを備えたトンネル モードでは、完全な IP パッケージの暗号化と認証が提供されます。これを実現するために、AH サービスと ESP サービスをネストできます。選択肢 B と C では、認証と整合性が提供されます。TCP サービスでは、暗号化と認証は提供されません。